开源安全一团糟 - IBM和红帽押注50亿美元和2万名工程师能修复它

IBM和红帽联合启动Project Lightwell，这是一个AI驱动的开源安全计划，投入50亿美元和2万名工程师，旨在规模化发现和修复开源软件中的漏洞。该计划最初专注于Maven/Java生态系统，随后将扩展至PyPI、npm、Go等。Lightwell将作为企业级中间人，通过AI扫描、人工审核补丁的方式，与上游社区协作，并为客户提供商业订阅服务。